工具介绍
Detect It Easy（通常写作 DIE）判断一个可执行文件是怎么来的：编译器、打包器、保护壳、链接器。它的签名规则可读可改，遇到新壳可以自己补规则。
功能
- 识别 PE、ELF 与 Mach-O 的编译器与打包器。
- 检测常见保护壳与加壳方式。
- 查看文件结构、节区、导入表与资源。
- 通过自定义签名扩展识别能力。
用途
样本分析的准备阶段：先判断是否加壳，再决定接下来走静态分析还是动态执行。
Curated · 收录工具
Detect It Easy
识别可执行文件的编译器、打包器与保护壳，并支持自定义签名规则。
恶意样本
相关工具
同一分类下的其他工具，点击标题进入各自的页面。